アクセス管理

アクセス管理とは、情報システムやネットワーク内のデータ、アプリケーション、デバイスといったリソースに対し、正当な権限を持つユーザーやデバイスのみが適切な範囲で利用できるように制御する一連の仕組みを指します。この管理プロセスは、主に利用者の身元を確かめる認証と、その利用者にどのような操作を許可するかを決める認可の二段階で構成されます。組織内の機密情報が外部へ漏洩することを防ぐとともに、内部の不正操作や誤操作によるデータ毀損を未然に防止するためのセキュリティの要となる概念です。現代のデジタル環境においては、クラウドサービスやテレワークの普及に伴い、ネットワークの境界防御だけでなく、個々のアクセス権をきめ細かく管理する重要性が高まっています。